2021鹤城杯writeup

MISC

1.NEW MISC

下载文件，是一个pdf文件

打开pdf，有俄文看不懂，因为是一道杂项题考虑隐写，百度“ctf pdf 隐写”

http://blog.sina.com.cn/s/blog_6dc0c58b0102x9zd.html

找到了这位师傅写的总结，pdf两种隐写方式，如下图：

找工具：wbStego4.3open

找不到工具的师傅可以去我分享的链接下载：链接：https://pan.baidu.com/s/1S-w-W8YcAZVU4hKJXez7cg
提取码：da4l
–来自百度网盘超级会员V1的分享

打开软件 点击continue 选择 decode 点continue 选择文件timu.pdf

之后再点continue（空密码，弱密码破解） 输入 输出的文件名字 得到txt文件

flag{verY_g00d_YoU_f0und_th1s}

2.A_MISC

​ 下载文件，压缩包文件有密码，跑词典跑出密码是qwer

​ 得到一个图片文件

​ 给了一个百度云盘分享链接https://pan.baidu.com/s/1cG2QvYy3khpQGLfjfbYevg，打开需要输入 要提取码，改图片高度得到提取码

​ 下载得到file.pcap文件，又是流量分析

​ 用wireshark打开文件分析

​ 可以分析这一句语句应该是在盲注，这里推荐一个师傅的博客，有盲注分析

​ https://blog.csdn.net/qq_45555226/article/details/102809032

​ （不会写脚本一步一步的搜字符串“,XX,1”，比如要得到第一个字符就搜索",2,1",则往前看一个http协 议的详细信息

得到ASCII码为102，为f，依次进行，得到最终的ASCII码：102 108 97 103 123 99 100 50 99 51 101 50 102 101 97 52 54 51 100 101 100 57 97 102 56 48 48 100 55 49 53 53 98 101 55 97 113 125——最后的flag：f l a g { c d 2 c 3 e 2 f e a 4 6 3 d e d 9 a f 8 0 0 d 7 1 5 5 b e 7 a q }，去掉空 格提交正确)

CRYPTO

1.EAZY_CRYPTO

下载附件打开内容（公正公正公正诚信文明公正民主公正法治法治诚信民主自由敬业公正友善公正平等平等法治民主平等平等和谐敬业自由诚信平等和谐平等公正法治法治平等平等爱国和谐公正平等敬业公正敬业自由敬业平等自由法治和谐平等文明自由诚信自由平等富强公正敬业平等民主公正诚信和谐公正文明公正爱国自由诚信自由平等文明公正诚信富强自由法治法治平等平等自由平等富强法治诚信和谐），曾经做过的24字核心价值观编码，解码网站“http://www.hiencode.com/cvencode.html”

得到flag：flag{IlUqU9O5guX6YiITsRNPiQmbhNRjGuTP}